MES2300D-24P Eltex | Коммутатор 24 порта PoE+, 4 порта 10G
Новинка
Видео и фото от пользователей
Ethernet-коммутатор MES2300D-24P, 24 порта 10/100/1000BASE-T (RJ-45) PoE/PoE+, 4 порта 10GBASE-R (SFP+)/ 1000BASE-X (SFP), L3
Акименко Евгений (Новосибирск)
Алексеев Никита (Москва)
Бадер Дарья (Новосибирск)
Бекетов Максим (Новосибирск)
Браун Захар (Новосибирск)
Бринева Анна (Москва)
Бубенов Максим (Новосибирск)
Буйнич Алексей (Новосибирск)
Бурдюгова Татьяна (Москва)
Бурмистров Игорь (Москва)
Васильева Татьяна (Москва)
Дашкина Ксения (Новосибирск)
Дудоров Дмитрий (Москва)
Жданов Алексей (Москва)
Жигульская Екатерина (Москва)
Камышников Григорий (Новосибирск)
Каночкин Виталий (Москва)
Карлина Виктория (Новосибирск)
Кириллова Маргарита (Новосибирск)
Клюй Вячеслав (Москва)
Кожемяко Руслан (Москва)
Козлов Дмитрий (Новосибирск)
Кузьмин Максим (Москва)
Ларин Алексей (Москва)
Ломоносова Екатерина (Новосибирск)
Лысенко Алексей (Москва)
Макаревич Евгений (Новосибирск)
Монтоев Анатолий (Новосибирск)
Мосин Михаил (Новосибирск)
Муртазин Камиль (Казань)
Наполов Илья (Москва)
Передерин Сергей (Новосибирск)
Поддубный Владислав (Москва)
Пчелинская Светлана (Москва)
Рекун Антон (Москва)
Репьюк Алексей (Новосибирск )
Самойлов Иван (Новосибирск)
Сидоренко Никита (Новосибирск)
Степанов Артем (Москва)
Сутоцких Илья (Москва)
Сытый Александр (Москва)
Трифонов Артем (Новосибирск)
Ударцев Евгений (Новосибирск)
Фадин Дмитрий (Москва)
Файзрахманов Марат (Москва)
Чердынцев Артём (Москва)
Шатуха Егор (Москва)
Шаяхметов Илья (Новосибирск)
Щербаков Максим (Москва)
Доступен к заказу
Артикул:
MES2300D-24P
Скопировать артикул
Скопировано
DOWNLINK:
24
UPLINK:
4
Бюджет PoE, Вт:
720
Питание, ток:
AC
Уровень коммутатора:
L3
MAC-таблица:
16 384
Тип охлаждения:
активное
Общие параметры MES2300D-24P Eltex
| Статус Минпромторг | Нет |
| РРПП (ПП 719) | 10801670 |
| Сертификат транспортной безопасности (ТСОТБ) | Да |
Физические интерфейсы
| Кол-во портов DOWNLINK | 24 |
| Тип DOWNLINK | RJ-45 |
| Скорость DOWNLINK | 1G |
| Тип UPLINK | SFP+ |
| Кол-во портов UPLINK | 4 |
| Скорость UPLINK | 10G |
| Количество портов | 24х1G, 4хSFP+ |
| Количество портов 10/100/1000BASE-T (RJ-45) PoE/PoE+ | 24 |
| Количество портов 1000BASE-X (SFP) / 10GBASE-R (SFP+) | 4 |
| Консольный порт | RS-232 (RJ-45) |
Производительность
| Пропускная способность, Гбит/с | 128 |
| Производительность на пакетах длиной 64 байта (значение указано для односторонней передачи), MPPS | 95.2 |
| Объём буферной памяти | 1.5 Мбайт |
| Объём ОЗУ | 2 Гбайт (DDR4) |
| Объём ПЗУ | 512 Мбайт (RAW NAND) |
| MAC таблица | 16 384 |
| Количество ARP записей | 1981 |
| Таблица VLAN | 4094 |
| Количество групп L2 Multicast (IGMP Snooping) | 2048 |
| Количество L3 интерфейсов | 2032 |
| Количество маршрутов L3 IPv4 Unicast | 4063 |
| Количество маршрутов L3 IPv6 Unicast | 1014 |
| Количество маршрутов L3 IPv4 Multicast (IGMP Proxy, PIM) | 1981 |
| Количество маршрутов L3 IPv6 Multicast (IGMP Proxy, PIM) | 505 |
| Количество VRF (включая VRF по умолчанию) | 16 |
| Количество VRRP-маршрутизаторов | 255 |
| Максимальный размер ECMP-групп | 1024 |
| Количество правил ACL MAC, максимальное (если правил ACL IPv4 / IPv6 = 0) |
1974 |
| Количество правил ACL IPv4 / IPv6, максимальное (если правил MAC ACL = 0) |
1974 / 987 |
| Количество правил ACL в одном ACL | 512 |
| Количество правил SQinQ (ingress / egress) | 1320 / 654 или 654 / 1320 |
| Количество групп LAG (Link Aggregation Groups) | 32, до 8 портов в одном LAG |
| Качество обслуживания QoS, выходные очереди на порт | 8 |
| Максимальный размер Jumbo-фрейма, байт | 10 240 |
Функции
| Набор функций соответствует версии ПО | 6.6.10 |
| Уровень коммутатора | L3 |
| Поддержка стекирования | да |
| Кол-во устройств в стеке | 8 |
| Поддержка сверхдлинных кадров (Jumbo frames) | да |
| Поддержка ERPS (G.8032v2) | да |
| Поддержка MLAG (Multi-Switch Link Aggregation Group) | да |
| Поддержка Q-in-Q | да |
| Поддержка Selective Q-in-Q | да |
| Технология EVPN/VXLAN | нет |
Физические характеристики
| Питание, ток | AC |
| Питание, В | 200-240 В AC |
| Разъем для АКБ | нет |
| Технология PoE | да |
| Поддерживаемые стандарты PoE | IEEE 802.3af (PoE), IEEE 802.3at (PoE+) |
| Бюджет PoE, Вт | 720 |
| Максимальная потребляемая мощность с учётом нагрузки PoE, Вт | 850 |
| Аппаратная поддержка Dying Gasp | нет |
| Рабочая температура окружающей среды | от -20 до +50 °С |
| Рабочая влажность | не более 80% |
| Тепловыделение, Вт | 130 |
| Тип охлаждения | активное |
| Установка в стойку | 1U |
| Габариты коммутатора (Ш х В х Г), мм | 440 x 44 x 425 |
Габариты и вес
| Размер коробки ШхВхГ, мм | 550 x 85 x 450 |
| Вес брутто, кг | 6.85 |
- Пропускная способность до 128 Гбит/c
- Неблокируемая коммутационная матрица
- Коммутатор L3
- 4 порта 10G
- Стекирование до 8 устройств
- Поддержка Multicast (IGMP Snooping, MVR)
- Расширенные функции безопасности (L2-L4 ACL, IP Source Guard, Dynamic ARP Inspection и др.)
- Резервирование источников питания с возможностью горячей замены
- Дублированная система вентиляции
- Front-to-back вентиляция
Коммутаторы MES2300D-24P с поддержкой PoE осуществляют подключение конечных пользователей к сети крупных предприятий, предприятий малого и среднего бизнеса и к сетям операторов связи с помощью интерфейсов 1G/10G.
Функциональные возможности коммутатора обеспечивают физическое стекирование, поддержку виртуальных локальных сетей, многоадресных групп рассылки и расширенные функции безопасности.
Документация
Предыдущие версии
Описание
Предыдущие версии
Программное обеспечение
Сертификаты
Предыдущие версии
Ethernet-коммутатор MES2300D-24P, 24 порта 10/100/1000 Base-T (PoE/PoE+), 4 порта 10GBase-R (SFP+)/1000Base-X (SFP), L3, 2 слота для модулей питания
Модуль питания PM380-220/56, 220V AC, 380W
Опция ECCM-MES2300D-24P системы управления Eltex.ECCM для мониторинга и управления сетевыми элементами ELTEX: 1 сетевой элемент MES2300D-24P
Опция для поддержки функционала BGP на коммутаторах 23хх, 2300хх, 33хх, 3300хх, 35xx, 3500xx, 53хх, 5400-xx, 5410, 5500
Паспорт
Сертификат
Комплект крепления в 19"стойку
Сертификаты на гарантию, замену, техподдержку
Скачать регламенты
Продление гарантийного обслуживания
Продление гарантийного обслуживания
Услуги, входящие в сертификат:
- Диагностика оборудования
- Бесплатный ремонт, если диагностирован гарантийный случай
- Платный ремонт, если диагностирован не гарантийный случай
Тарифные пакеты
8х5
по МСК и НСК
по МСК и НСК
Интервал обслуживания
Безлимитное
Количество обращений
На 1 год / до 2 лет / до 3 лет / до 5 лет
Срок обслуживания
- Сертификат привязан к серийному номеру оборудования
- Гарантийное обслуживание является непрерывным
- Максимальный срок гарантийного обслуживания - 5 лет
Техническая поддержка 8x5
Техническая поддержка 8х5
Консультационные услуги по вопросам эксплуатации оборудования Eltex.
Способы обращения в техническую поддержку:
- Интернет портал. Удобно для сложных вопросов. Все ответы будут зафиксированы, и они никогда не потеряются
- Email. Удобно для простых вопросов. Вопрос и Вам ответят сразу
- «Душевный» чат в Telegram. Для интересных и нестандартных вопросов. Можно получить ответ и воспользоваться опытом коллег.
Тарифные пакеты
8х5
по МСК и НСК
по МСК и НСК
Интервал обслуживания
Безлимитное
Количество обращений
1 год / 2 года / 3 года / 5 лет
Срок обслуживания
- Сертификат привязан к серийному номеру оборудования
Техническая поддержка 24x7
Техническая поддержка 24х7
Консультационные услуги по вопросам эксплуатации оборудования Eltex.
Способы обращения в техническую поддержку:
- Интернет портал. Удобно для сложных вопросов. Все ответы будут зафиксированы, и они никогда не потеряются
- Email. Удобно для простых вопросов. Вопрос и Вам ответят сразу
- «Душевный» чат в Telegram. Для интересных и нестандартных вопросов. Можно получить ответ и воспользоваться опытом коллег.
Тарифные пакеты
24x7
Интервал обслуживания
Безлимитное
Количество обращений
1 год / 2 года / 3 года / 5 лет
Срок обслуживания
- Сертификат привязан к серийному номеру оборудования
Отправка на подмену NBS*
*Next Business Shipping - на следующий день
*Next Business Shipping - на следующий день
Отправка на подмену NBS
Услуга по отправке оборудования на подмену на следующий рабочий день (next business day shipping) в случае выхода из строя оборудования
Услуги, входящие в сертификат:
- Отправка оборудования на подмену на время ремонта на следующий рабочий день
- Диагностика неисправного оборудования
- Бесплатный ремонт, если диагностирован гарантийный случай
- Платный ремонт, если диагностирован не гарантийный случай
Тарифные пакеты
8х5
по МСК и НСК
по МСК и НСК
Интервал обслуживания
Безлимитное
Количество обращений
1 год / 2 года / 3 года / 5 лет
Срок обслуживания
- Сертификат привязан к серийному номеру оборудования
- Сертификат приобретается только при наличии действующей стандартной/расширенной гарантии
Обучение в Академии Eltex
Восстановление коммутатора MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Восстановление коммутатора
Настройка (Port security) максимального количества изучаемых на порту MAC адресов на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Для настройки максимального количества MAC адресов, которое может изучить порт, необходимо перейти в режим конфигурирования интерфейса и выполнить следующие настройки:
Установить режим ограничения изучения максимального количества MAC-адресов:
Минимально поддерживаемые версии ПО для MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32 разных ревизий
Минимально поддерживаемые версии ПО
Конфигурация коммутатора средствами replace config на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Начиная с версии ПО 6.6.9 реализована поддержка функционала replace config, позволяющего вносить изменения в конфигурацию из отдельного режима называемого candidate-config, без мгновенного применения.
Настройка стекирования на коммутаторах MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Коммутаторы MES23хх/33хх/5324 можно объединять в стек до 8 устройств. В режиме стекирования MES5324 использует XLG порты для синхронизации, остальные коммутаторы семейства, кроме MES2308(P), XG порты. MES2308 и MES2308P используют оптические 1G-порты. При этом для стекирования устройств должны использоваться для MES5324 - QSFP(40G), для MES23хх и MES33хх SFP+(10G), для MES2308(P) - SFP(1G).
Настройка OOB интерфейса на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
OOB (out-of-band) порт представляет собой интерфейс для передачи трафика, управления коммутатором, отдельного от сети передачи данных.
Управление по SNMP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Базовая настройка SNMP для опроса коммутатора
Настройка SNMPv3 trap с различными уровнями безопасности на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка SNMPv3 trap с различными уровнями безопасности
Шаблон Zabbix для MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Шаблон Zabbix для MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Просмотр информации об установленном трансивере (серийный номер, тип) на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Просмотр информации об установленном трансивере (серийный номер, тип)
Просмотр счетчиков интерфейса на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Просмотр счетчиков интерфейса
Просмотр уровня загрузки CPU для каждого процесса на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Команда для просмотра уровня загрузки CPU
Тестирование медного кабеля с выводом результата по каждой паре на MES2300-xx/3300-xx/3500-xx
Тестирование медного кабеля с выводом результата по каждой паре на MES2300-xx/3300-xx/3500-xx
Тип установленного SFP трансивера (Fiber/Copper) на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Просмотр типа установленного SFP трансивера
Настройка зеркалирования с резервированием на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
При необходимости удаленного зеркалирования с использованием нескольких анализаторов трафика, подключенных к разным коммутаторам, возможно воспользоваться следующей схемой:
Назначение VLAN на основе Ethertype пакета на MES5312 MES5316A MES5324A MES5332A
Данная операция выполняется с помощью функционала PROTOCOL-BASED VLAN.
Рассмотрим пример добавления vlan 100 для приходящего на порт ARP трафика.
Настройка Voice VLAN на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Voice VLAN используется для выделения VoIP-оборудования в отдельную VLAN. Для VoIP-фреймов могут быть назначены QoS-атрибуты для приоритезации трафика. Классификация фреймов, относящихся к фреймам VoIP-оборудования, базируется на OUI ( Organizationally Unique Identifier – первые 24 бита MAC-адреса) отправителя.
Настройка изоляции портов (protected-port) на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Для того, чтобы пользователи, подключенные к разным портам коммутатора, не могли обмениваться трафиком между собой необходимо воспользоваться функцией изоляция портов.
Ограничение скорости (rate-limit) входящего трафика для заданной VLAN на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Для ограничения скорости необходимо в режиме глобального конфигурирования воспользоваться командой rate-limit
Удаление всех VLAN-ов одной командой в режиме работы порта trunk или general на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Как удалить все VLAN одной командой?
Функция mac-based vlan на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Функция mac-based vlan позволяет определять принадлежность трафика к определённому vlan, основываясь на mac-адресе источника.
Рассмотрим самый простейший пример настройки mac-based vlan.
Настройка Subnet-based VLAN для MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Subnet-based VLAN (IP Subnet-Based VLAN) - функционал, предназначенный для автоматического выделения трафика в определенный VLAN на основании IP-адреса источника входящего трафика (пакета).
Настройка Selective QinQ на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Данная функция позволяет на основе сконфигурированных правил фильтрации по номерам внутренних VLAN (Customer VLAN) производить добавление внешнего SPVLAN (Service Provider’s VLAN), подменять Customer VLAN, а также запрещать прохождение трафика.
Включение поддержки сверхдлинных кадров (Jumbo Frames) на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Способность поддерживать передачу сверхдлинных кадров позволяет передавать данные меньшим числом пакетов. Это снижает объем служебной информации, время обработки и перерывы. Поддерживаются пакеты размером до 10К.
Включение функции errdisable на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
На всех линейках коммутаторов mes доступен функционал errdisable. Данная функция позволяет восстановить интерфейс, если тот был отключен по какой-либо причине.
Настройка (RMON) протокола удаленного мониторинга на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Протокол мониторинга сети (RMON) является расширением протокола SNMP, позволяя предоставить более широкие возможности контроля сетевого трафика. Основное отличие RMON от SNMP состоит в том, что rmon-агенты могут самостоятельно осуществлять сбор и обработку данных. Информация, собранная и обработанная агентом, передается на сервер.
Настройка GVRP на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
GARP VLAN Registration Protocol (GVRP) – протокол VLAN-регистрации.
Настройка отправки syslog-сообщений на syslog-сервер на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Системные журналы позволяют вести историю событий, произошедших на устройстве, а также контролировать произошедшие события в реальном времени. В журнал заносятся события семи типов: чрезвычайные, сигналы тревоги, критические и не критические ошибки, предупреждения, уведомления, информационные и отладочные.
Настройка протокола NTP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка протокола NTP
Настройка синхронизации времени с SNTP-сервером на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка синхронизации времени с SNTP-сервером на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка IGMP Proxy между VLAN на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Функция маршрутизации многоадресного трафика IGMP Proxy дает возможность коммутатору используя информацию, получаемую при обработке сообщений протокола IGMP, распознавать сведения о принадлежности интерфейсов к многоадресным группам и осуществлять на основе этих данных пересылку многоадресных данных между сетями.
Настройка IGMP Snooping на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Функция IGMP Snooping используется в сетях групповой рассылки. Основной задачей IGMP Snooping является предоставление многоадресного трафика только для тех портов, которые запросили его.
Настройка MLD Snooping на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
MLD snooping – механизм многоадресной рассылки сообщений, позволяющий минимизировать многоадресный трафик в IPv6-сетях. Выполняет аналогичную функцию что IGMP Snooping, только для IPv6 трафика, предоставляя мультикаст только тем клиентам, которые его запрашивали.
Настройка Multicast-TV VLAN в режиме Access/Customer на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Функция «Multicast-TV VLAN» дает возможность использовать для передачи многоадресного трафика одну VLAN в сети оператора и доставлять этот трафик пользователям даже в том случае, если они не являются членами этой VLAN. За счет функции «Multicast-TV VLAN» может быть сокращена нагрузка на сеть оператора за счет отсутствия дублирования многоадресных данных, например, при предоставлении услуги IPTV.
Настройка PIM DM IPv4 на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
PIM — протокол многоадресной маршрутизации для IP-сетей, созданный для решения проблем групповой маршрутизации. PIM базируется на традиционных маршрутных протоколах (например, Border Gateway Protocol), вместо того, чтобы создавать собственную сетевую топологию. PIM использует unicast-таблицу маршрутизации для проверки RPF. Эта проверка выполняется маршрутизаторами, чтобы убедиться, что передача многоадресного трафика выполняется по пути без петель.
Настройка PIM SM IPv4 на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
PIM — протокол многоадресной маршрутизации для IP-сетей, созданный для решения проблем групповой маршрутизации. PIM базируется на традиционных маршрутных протоколах (например, Border Gateway Protocol), вместо того, чтобы создавать собственную сетевую топологию. PIM использует unicast-таблицу маршрутизации для проверки RPF. Эта проверка выполняется маршрутизаторами, чтобы убедиться, что передача многоадресного трафика выполняется по пути без петель.
Настройка PIM SSM IPv4 на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
PIM Source-Specific Multicast (PIM-SSM) — это вариант протокола PIM, который основан на PIM-SM и работает вместе с IGMPv3.
Ограничение количества одновременных подписок на Multicast-группы на порту для MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Ограничение на количество одновременных мультикаст-подписок на порту
Разрешить просмотр определенных Multicast-групп на порту для MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Фильтрация определенных Multicast-групп на порту
Настройка RADIUS-авторизации на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Протокол RADIUS используется для аутентификации, авторизации и учета. Сервер RADIUS использует базу данных пользователей, которая содержит данные проверки подлинности для каждого пользователя. Таким образом, использование протокола RADIUS обеспечивает дополнительную защиту при доступе к ресурсам сети, а также при доступе к самому коммутатору.
Настройка SSH-авторизации по ключам на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
На коммутаторах MES есть возможность настроить SSH-авторизацию по ключам, помимо подключения по логину/паролю.
Настройка TACACS-авторизации на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Протокол TACACS+ обеспечивает централизованную систему безопасности для проверки пользователей, получающих доступ к устройству, при этом поддерживая совместимость с RADIUS и другими процессами проверки подлинности.
Настройка авторизации вводимых команд через TACACS+ на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка авторизации вводимых команд через TACACS+ на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка ARP Inspection на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Функция контроля протокола ARP (ARP Inspection) предназначена для защиты от атак с использованием протокола ARP (например, ARP-spoofing – перехват ARP-трафика). Контроль протокола ARP осуществляется на основании таблицы соответствий DHCP snooping или статических соответствий IP- и MAC-адресов, заданных для группы VLAN.
Настройка IP source guard на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Функция защиты IP-адреса (IP Source Guard) предназначена для фильтрации трафика, принятого с интерфейса, на основании таблицы соответствий DHCP snooping и статических соответствий IP Source Guard. Таким образом, IP Source Guard позволяет бороться с подменой IP-адресов в пакетах.
Обработка трафика на CPU на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
CPU является неотъемлемой частью любого сетевого устройства, потому что берёт на себя задачи Control Plane. В данном разделе будет описание каждой очереди, дефолтные лимиты и причины их переполнения.
Ограничение числа tcp-syn запросов на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
На коммутаторах mes реализован функционал security-suite. Используя security-suite можно настроить порог syn-запросов на определенный ip-адрес/подсеть с целью защиты от syn-атак.
Запрет пакетов DHCP (bootpc) с клиентского порта на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Для предотвращения появления DHCP серверов на клиентских портах нужно использовать ACL.
Настройка DHCP relay на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка DHCP relay на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка подопций 12 и 15 опции 43 на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка Management ACL на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Доступ к коммутатору можно ограничить при помощи Management ACL.
Одновременная привязка ACL к порту на базе MAC и IPv4 на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Для этого необходимо в режиме настройки Ethernet интерфейса или группы портов выполнить следующую команду:
service-acl input MAC-ACL IPv4-ACL
Базовая настройка QoS на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Механизм QoS (Quality of service – качество обслуживания), реализованный в коммутаторах, позволяет организовать 8 выходных очередей для пакетов в зависимости от типа передаваемых данных. Все очереди в заводской конфигурации работают по механизму Strict Priority.
Описание механизма обработки трафика в буфере на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Попадая в коммутатор, пакет помещается в буфер, под него выделяется дескриптор (в дескрипторе написано в каких ячейках памяти (буферах) лежат данные пакета)
Просмотр статистики QoS по выходным очередям на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
На коммутаторах MES есть возможность просмотра статистики QoS по выходным очередям. В статистике можно посмотреть количество переданных и отброшенных пакетов в выходных очередях.
Расширение буферов для очередей на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Пример увеличения буферов для всех очередей.
Перемаркировка/добавление dscp/cos для входящего в интерфейс трафика на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Существует возможность добавлять dscp, cos, устанавливать выходную очередь, назначать VLAN для входящего в интерфейс трафика. Функционал работает только в режиме qos advanced.
Ограничение скорости входящего трафика при помощи Policy на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Существует возможность ограничения скорости входящего трафика при помощи Policy-map
Назначение очереди при помощи Policy-map на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Поместить трафик в определенную выходную очередь с помощью policy.
Настройка OSPFv3 (ipv6) на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Настройка OSPFv3 (ipv6)
Настройка ECMP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Балансировка нагрузки ЕСМР (Equal-cost multi-path routing) позволяет передавать пакеты одному получателю по нескольким «лучшим маршрутам». Данный функционал предназначен для распределения нагрузки и оптимизации пропускной способности сети. ЕСМР может работать как со статическими маршрутами, так и с протоколами динамической маршрутизации RIP, OSPF, BGP. Максимально можно настроить 8 путей.
Настройка Policy Based Routing (PBR) на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Policy Based Routing (PBR) маршрутизирует трафик на основании политик маршрутизации route-map.
Настройка Route-Map на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Применение route-map позволяет изменять атрибуты у анонсируемых и принимаемых маршрутов BGP, а также реализовать работу функционала PBR.
Настройка VRRP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Протокол VRRP предназначен для резервирования маршрутизаторов, выполняющих роль шлюза по умолчанию. Это достигается путём объединения IP-интерфейсов группы маршрутизаторов в один виртуальный, который будет использоваться как шлюз по умолчанию для компьютеров в сети.
Настройка BGP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
BGP (Border Gateway Protocol – протокол граничного шлюза) является протоколом маршрутизации между автономными системами (AS). Основной функцией BGP-системы является обмен информацией о доступности сетей с другими системами BGP. Информация о доступности сетей включает список автономных систем (AS), через которые проходит эта информация. BGP является протоколом прикладного уровня и функционирует поверх протокола транспортного уровня TCP (порт 179). После установки соединения передаётся информация обо всех маршрутах, предназначенных для экспорта. В дальнейшем передаётся только информация об изменениях в таблицах маршрутизации.
Multicast BGP (mBGP) на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Multicast BGP позволяет разделить трафик Unicast и Multicast и пустить его по разным маршрутам.
В случае использования mBGP создается отдельная таблица маршрутизации для мультикаст-трафика.
Активация маршрута с привязкой к track на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Возможность активировать/деактивировать маршрут, что позволяет динамически менять таблицу маршрутизации, в зависимости от состояния track и доступности хоста указанного в нем
Импорт и анонсирование маршрутов в BGP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
В протокол BGP возможно перераспределить маршруты других протоколов динамической маршрутизации, статических маршрутов, а также добавить connected-сети.
Редистрибьюция настраивается в рамках Address Family:
Настройка BFD для BGP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Протокол BFD позволяет быстро обнаружить неисправности линков и оперативно перестраивать таблицу маршрутизации, удаляя неактуальные маршруты. BFD может работать как со статическими маршрутами, так и с протоколами динамической маршрутизации RIP, OSPF, BGP.
Настройка функционала Route Reflector для BGP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Функционал Route reflectors (RR) позволяет избежать необходимости создание full mesh топологии между всеми iBGP-соседями, всем iBGP-соседям получить все iBGP-маршруты в AS, а также предотвратить образование петель
Применение Route-Map для BGP-соседа на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Применение route-map для соседа в BGP.
Установка лицензии для BGP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Установка лицензии для BGP на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32
Применение опции gateway-ip для маршрутов типа 5 на MES53xxA/MES5310-48/MES5400-xx/MES5410-48/MES5500-32
Для коммутаторов MES53xxA/MES5310-48/MES5400-xx/MES5410-48/MES5500-32
Создание макроса для WA core-tracking на MES53xxA/MES5310-48/MES5400-xx/MES5410-48/MES5500-32
Для коммутаторов MES53xxA/MES5310-48/MES5400-xx/MES5410-48/MES5500-32
Настройка Port-Channel на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Устройство поддерживает два режима работы группы портов (port-channel) – статическая группа и группа, управляемая по протоколу LACP.
Конфигурация VLAN в VPC паре MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Настройка защиты от петель (LBD) на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Данный механизм позволяет устройству отслеживать закольцованные порты. Петля на порту обнаруживается путём отсылки коммутатором фрейма с адресом назначения, совпадающим с одним из MAC-адресов устройства.
Настройка защиты от широковещательного шторма на MES2300-xx/3300-xx/3500I-10P/5312/53xxA/5310-48/5400-xx/5410-48/5500-32
Широковещательный шторм – это размножение широковещательных сообщений в каждом узле, которое приводит к лавинообразному росту их числа и парализует работу сети. Коммутаторы MES имеют функцию, позволяющую ограничить скорость передачи широковещательных кадров, принятых коммутатором.
Порядок и способы оплаты оборудования
Оплата товара производится посредством банковского перевода для юр.лиц, и так же посредством наличного расчета курьеру или в офисе дилера.
После оформления заказа – вам на почту придет письмо с уведомлением и уникальным номером вашего заказа, после чего с вами свяжется наш менеджер для уточнения данных.
Доставка оборудования
После получения заявки менеджер Элтекс Коммуникации свяжется с Вами в течение 15-50 минут (в будние дни) для консультации по оборудованию и согласованию условий поставки (место, сроки и удобное время).
Доставка осуществляется по всей территории Российской Федерации. Возможно экспортное оформление для поставок в зарубежные страны.
Варианты доставки:
- Самовывоз со склада в Новосибирске: ул. Светлановская 50/2 скл. 8
- Самовывоз со склада в Москве: ул. Правды 8, к 27.
- Курьерская экспресс доставка по РФ до двери от 2 дней.
- Доставка транспортными компаниями КСЕ/Деловые линии/Major Express от 2 дней.
- Доставка по Москве и Новосибирску нашим водителем в течение нескольких часов.
